FBI har knyttet Binance-angrepet til nordkoreanske hackere etter at kryptovaluta verdt over 6,3 milliarder dollar forsvant 29. oktober. Binance opplyste at selskapet hadde satt av over 6,34 milliarder dollar for å dekke tapene og begynte gradvis å gjenoppta uttak 1. november.
Kompromittert datamaskin ga angriperne tilgang
Binances innledende etterforskning knyttet tyveriet til en kompromittert bærbar datamaskin som tilhørte en DevOps-ingeniør. Ifølge kryptobørsen brukte angriperne denne tilgangen til å nå en tjenestebeholder og sende inn uautoriserte uttakstransaksjoner. Videre undersøkelser avdekket imidlertid flere inntrengningspunkter.
Etter hendelsen stanset Binance innskudd og uttak mens cybersikkerhetsspesialister undersøkte selskapets systemer. Kryptobørsen lovet deretter å dekke alle tap gjennom sitt Secure Asset Fund for Users, kjent som SAFU, og selskapets egne midler. De kunngjorte reservene oversteg 6,34 milliarder dollar.
Samtidig markerte den gradvise gjenopptakelsen av uttak et skritt mot normal drift. Binance identifiserte ikke gjerningspersonene i uttalelsene som omtales i rapporten. FBI knyttet derimot tyveriet separat til Nord-Korea.
FBI knytter Binance-angrepet til TraderTraitor
I sitt cybersikkerhetsvarsel identifiserte FBI nordkoreanske aktører kjent som TraderTraitor som ansvarlige for operasjonen. Myndigheten opplyste at angriperne vekslet stjålne Bitcoin til Ethereum. Ifølge etterforskerne var disse vekslingene en del av forberedelsene til ytterligere hvitvasking av penger.
FBI publiserte også dusinvis av Bitcoin- og Ethereum-adresser knyttet til de stjålne eiendelene. Disse kryptolommebøkene inneholdt enten midler fra tyveriet eller hadde tidligere mottatt slike midler. Videre opplyste myndigheten at nordkoreanske TraderTraitor-aktører kontrollerte adressene eller hadde nære forbindelser til dem.
Derfor oppfordret FBI kryptovalutaplattformer til å blokkere transaksjoner som involverte de oppførte lommebøkene. Oppfordringen omfattet både innkommende og utgående overføringer. Varselet fokuserer på identifiserbare adresser knyttet til tyveriet mens etterforskerne følger bevegelsene til de stjålne midlene.
Nordkoreansk gruppe fokuserer på kryptovaluta
TraderTraitor er en nordkoreansk statsstøttet trusselaktør som forbindes med kryptovalutatyveri og økonomisk cyberkriminalitet. Gruppens operasjoner retter seg mot blokkjederelaterte virksomheter og bruker flere metoder for å skaffe tilgang. Disse inkluderer sosial manipulering, målrettet nettfiske, skadevare og utnyttelse av sårbarheter i programvare.
Gruppens bredere angrepsmetoder viser imidlertid ikke nøyaktig hvordan hvert trinn i Binance-angrepet fant sted. Kryptobørsens foreløpige funn identifiserte ingeniørens bærbare datamaskin og den påfølgende tilgangen til en tjenestebeholder. Etterforskerne oppdaget senere ytterligere inntrengningspunkter, men rapporten beskrev dem ikke nærmere.
Tilskrivningen følger også en tidligere FBI-konklusjon om tyveriet fra kryptobørsen Bybit i 2025. Under den hendelsen stjal angriperne digitale eiendeler verdt omtrent 1,5 milliarder dollar, og myndigheten ga nordkoreanske hackere skylden. De rapporterte tapene fra Binance-angrepet overstiger dette beløpet med betydelig margin.
0 responses to “Binance-angrepet: FBI peker på Nord-Korea bak tyveri på 6,3 milliarder dollar”